智慧物业管理服务平台优化升级项目需求书.docxVIP

智慧物业管理服务平台优化升级项目需求书

需求一览表

序号

服务名称

招标技术参数及要求

单位

数量

行业

备注

1

智慧物业管理服务平台

详见附件：智慧物业管理服务平台需求

项

1

软件和信息技术服务业

2

云主机服务

数据库云主机

CPU8核；内存32G；硬盘500GSSD；搭配操作系统；

项

1

软件和信息技术服务业

应用服务云主机

CPU8核；内存16G；硬盘500GSSD；搭配操作系统；

项

1

软件和信息技术服务业

应用服务云主机

CPU8核；内存16G；硬盘500GSSD；搭配操作系统；

项

1

软件和信息技术服务业

日志存储云主机

CPU8核；内存32G；硬盘1TSSD；搭配操作系统；

项

1

软件和信息技术服务业

云网络

100M

项

1

软件和信息技术服务业

云安全服务

安全管理中心

一、性能参数：

本次提供安全组件管理：4个。

二、功能参数：

1、提供所有安全组件同一的安全管理平台，与云平台必须松耦合，不能在云平台内部以虚拟机的方式安装安全产品，避免虚拟机系统安全风险。

2、本次提供安全组件至少包括下一代云防火墙（含防病毒和防入侵）、云日志审计、云运维审计、云数据库审计、云基线核查（含漏扫）和云主机安全检测等；所有组件统一界面管理，还能够集成第三方生态产品以扩充平台安全能力。

3、▲管理界面必须支持安全组件自运维功能；支持在首页整体展示全部业务系统的风险状态，包括业务风险分布、风险业务TOP5、安全事件列表（包括失陷事件、攻击事件和漏洞事件）等；（需提供相关功能界面截图）。

4.支持在系统界面上以滑尺方式动态分配安全组件的性能规格，同时支持已分配组件规格的动态变更和授权回收，回收后的授权可以分配给其他用户和其他类型的安全组件使用。

5、支持安全资源的服务链配置，通过灵活选择源、安全服务节点和目的，完成安全路径的自定义，安全服务节点的先后顺序可灵活调整。

6、▲支持展示模式和排障模式两种形态的安全架构页面，方便运维人员在全局展示和故障排查之间快速切换；（需提供相关功能界面截图）。

7、▲支持基于云平台整体视角的安全运营中心，能够统一监测和收集各租户的安全事件，从租户维度实现安全风险统一管理，并且能够通过大屏进行投放，展示安全资源池的运营情况，及租户的安全建设情况；（需提供相关功能界面截图）。

8、支持基于单租户视角的安全运营中心，能够统一监测和收集各安全组件的日志，从业务系统维度实现安全风险统一管理，并且能够通过大屏进行投放，实现租户安全集中可视化。

9、事件中心支持针对租户和业务系统的安全事件进行分类，至少按照风险等级、事件类型、影响标签、来源、状态等维度来分类。同时能够针对特定事件，详细分析风险和影响，并给出处置建议和举证分析。

10、支持以月、周为单位定期生成租户的PDF安全报表,包括业务的风险情况，及运维人员的服务情况，提升租户的服务感知。

11、支持关键安全组件双机功能，保障安全组件高可用。

12、支持对云安全服务平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。

13.平台支持同步主流云管的租户信息，自动完成租户创建。

项

1

软件和信息技术服务业

下一代防火墙

一、性能参数：

应用层吞吐量：100M。（含防病毒网关、入侵防御）

二、功能参数：

1.▲防火墙组件支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理；（需提供产品界面截图）。

2.防火墙组件应支持勒索病毒检测与防御功能，针对勒索病毒攻击设置专项安全策略。

3.产品支持异常数据包攻击防御，防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。

4.▲产品支持对不少于9000种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；（需提供产品界面截图）。

5.产品支持链路连通性检查功能，支持基于3种以上协议对链路连通性进行探测，探测协议至少包括DNS解析、ARP探测、PING和BFD等方式。

6.产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过100万种，可识别主机的异常外联行为，产品支持对压缩病毒文件进行检测和拦截。

7.▲产品支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存在弱口令、遭受口令爆破、异常登录账号登；（需提供产品界面截图）。

8.支持安全策略有效性分析功能，分析内容至少包括策略冗余分析、